Gizlilik Politikası

Sofbux, kullanıcıların gizliliğini güvene dayalı ve uzun vadeli teknoloji partnerliği anlayışının bir parçası olarak görür. Bu Gizlilik Politikası; internet sitemizi ziyaret ederken veya iletişim kanallarımızı kullanırken paylaştığınız bilgilerin hangi temel ilkelerle korunduğunu, hangi sınırlar içinde kullanıldığını ve bilgileriniz üzerinde nasıl kontrol sahibi olabileceğinizi açıklamak amacıyla hazırlanmıştır.

Gizlilik yaklaşımımız Türkiye Cumhuriyeti Anayasası’nın 20. maddesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), uygulanabildiği ölçüde 5651 ve 6563 sayılı Kanunlar, Türk Borçlar Kanunu, Türk Ticaret Kanunu, ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurumu tarafından yayımlanan güncel karar ve rehberlerdeki şeffaflık, veri minimizasyonu, amaçla sınırlılık ve güvenlik esaslarına dayanır.

Bu politika; Sofbux kurumsal internet sitesini ziyaret eden kişileri, iletişim veya proje talep formunu kullananları, e-posta yoluyla bizimle iletişim kuranları ve isteğe bağlı ticari elektronik ileti tercihi bildirenleri kapsar.

İnternet sitesinde üyelik, kullanıcı hesabı, çevrim içi ödeme, sipariş, yorum veya dosya yükleme özelliği bulunmamaktadır.

Sofbux’un internet sitesinden bağlantı verilen üçüncü taraf platformların kendi veri işleme faaliyetleri bu politikanın kapsamı dışındadır.

Sofbux iletişim formu üzerinden özel nitelikli kişisel veri talep etmez. Kullanıcıların sağlık, biyometrik veri, ceza mahkûmiyeti, siyasi düşünce veya benzeri hassas bilgileri proje mesajlarına eklememesi gerekir.

Paylaşılan bilgiler; iletişim talebinin alınması ve yanıtlanması, projenin ihtiyaç ve kapsamının değerlendirilmesi, uygun hizmet veya teknik yaklaşımın belirlenmesi, teklif ve sözleşme öncesi süreçlerin yürütülmesi, kurulması hâlinde iş ilişkisinin ve proje iletişiminin yönetilmesi amacıyla kullanılır. Bu işlemler, talebiniz üzerine sözleşme öncesi adımların atılması veya sözleşmenin kurulması ve ifası için gerekli olduğu ölçüde KVKK m.5/2-c; diğer durumlarda temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2-f kapsamında yürütülür.

Kayıtlar ayrıca bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik sorunların giderilmesi, hizmet kalitesinin korunması, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla sınırlı olarak kullanılabilir.

Hizmet, duyuru ve avantajlara ilişkin ticari elektronik ileti yalnızca ilgili kişinin isteğe bağlı tercihi doğrultusunda ve 6563 sayılı Kanun ile ilgili ikincil mevzuatın uygulanabilir hükümleri gözetilerek gönderilir. Bu tercih iletişim talebinin değerlendirilmesi için zorunlu değildir ve her zaman geri alınabilir.

İnternet sitesinin kesintisiz ve güvenli çalışması, olağan dışı trafiğin ve saldırı girişimlerinin tespiti, hata analizi, spam ve otomatik form gönderimlerinin engellenmesi amacıyla sınırlı teknik kayıtlar oluşturulabilir. Bu kayıtlar, kullanıcıları izlemek veya davranış profili oluşturmak amacıyla kullanılmaz.

IP adresi, erişim zamanı, istenen sayfa, tarayıcı ve cihaz bilgisi ile hata ve güvenlik olaylarına ilişkin kayıtlar; Sofbux’un ve site kullanıcılarının güvenliğinin korunmasına yönelik meşru menfaat kapsamında KVKK m.5/2-f ve veri güvenliği yükümlülüğünü düzenleyen KVKK m.12 uyarınca işlenebilir. Teknik kayıtlar, 5651 sayılı Kanun ve ilgili düzenlemelerin somut faaliyete uygulanabildiği ölçüde kanuni yükümlülüklerin yerine getirilmesi amacıyla da tutulabilir.

İletişim formunda spam ve kötüye kullanımı azaltmak amacıyla Google reCAPTCHA v2 kullanılmaktadır. reCAPTCHA; IP adresi, tarayıcı ve cihaz bilgileri ile form üzerindeki etkileşimlere ilişkin sinyalleri Google’a iletebilir. Bu teknoloji reklam veya site geneli ziyaretçi analizi amacıyla kullanılmaz ve yalnızca güvenlik doğrulamasının bulunduğu alanda yüklenir.

Sofbux, kişisel verilere yalnızca görev ve amaç bakımından erişmesi gereken kişilerin ulaşmasını hedefler. Erişim yetkileri asgari yetki prensibine göre sınırlandırılır; verilerin aktarım sırasında korunması, yazılım ve altyapı güncellemelerinin yönetilmesi, güvenlik olaylarının izlenmesi, yedekleme ve kontrollü imha süreçlerinin uygulanması için riskle orantılı teknik ve idari tedbirler alınır.

Çalışanların ve hizmet sağlayıcıların kişisel verilere erişimi gizlilik ve veri güvenliği yükümlülükleriyle sınırlandırılır. Kullanılan sistemler mutlak güvenlik garantisi sunmasa da Sofbux, mevcut riskleri düzenli olarak değerlendirir ve KVKK m.12 kapsamındaki tedbirleri teknolojik gelişmelerle uyumlu şekilde gözden geçirir.

Kişisel veriler satılmaz, kiralanmaz, veri ticareti amacıyla kullanılmaz ve kullanıcıların makul olarak beklemeyeceği bağımsız pazarlama profilleri oluşturmak amacıyla birleştirilmez.

Kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde barındırma, bulut altyapısı, bilgi güvenliği, e-posta ve kurumsal iletişim hizmeti sağlayan tedarikçilerle paylaşılabilir. Bu sağlayıcıların veri işleyen olarak hareket ettiği durumlarda erişimleri hizmet kapsamıyla sınırlandırılır ve gerekli gizlilik ile güvenlik yükümlülükleri uygulanır.

Kanuni bir yükümlülüğün yerine getirilmesi veya hukuki hakların korunması gerektiğinde veriler, yetkili kamu kurumlarına, mahkemelere ve kanunen yetkili mercilere aktarılabilir. Bunun dışında kişisel veriler kullanıcıların izni olmaksızın üçüncü tarafların bağımsız pazarlama faaliyetleri için paylaşılmaz.

Google reCAPTCHA kullanımı nedeniyle belirli teknik bilgiler Google tarafından yurt dışında işlenebilir. Yurt içi ve yurt dışı aktarımlara ilişkin ayrıntılı hukuki bilgilendirme Kişisel Verilerin Korunması Hakkında Aydınlatma Metni’nde açıklanmaktadır.

Bilgiler, toplandıkları amaç için gerekli olduğu ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Süre belirlenirken talebin sonuçlanıp sonuçlanmadığı, teklif veya sözleşme ilişkisinin devamı, projenin niteliği, olası uyuşmazlıklara ilişkin zamanaşımı süreleri, yasal yükümlülükler ve bilgi güvenliği ihtiyacı dikkate alınır.

İşleme amacı ve hukuki sebebi ortadan kalkan veriler, yasal olarak saklanması gereken sınırlı kayıtlar hariç olmak üzere erişimden çıkarılır ve KVKK m.7 ile ilgili ikincil mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir. Ticari ileti tercihi geri alındığında ileti gönderimi durdurulur; tercihin ve geri alma işleminin ispatı için gerekli kayıtlar yalnızca mevzuatın gerektirdiği süreyle sınırlı olarak tutulabilir.

Kullanıcılar, KVKK m.11 kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve aktarılan tarafları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle doğan zararlarının giderilmesini isteme haklarına sahiptir.

Bu hakların kapsamı ve başvuru yöntemi KVKK Aydınlatma Metni’nde ayrıntılı olarak açıklanmaktadır. Ticari elektronik ileti tercihi ayrıca gönderilen iletideki ret yöntemi veya Sofbux iletişim kanalları üzerinden her zaman geri alınabilir.

İnternet sitesinde LinkedIn, Instagram ve X gibi üçüncü taraf platformlara yönlendiren bağlantılar bulunur. Bu bağlantılara tıklandığında Sofbux sitesinden ayrılır ve ilgili platformun kendi gizlilik koşullarına tabi olursunuz. Bu platformların çerezleri, hesap bilgileri veya kendi sitelerinde gerçekleştirdiği veri işleme faaliyetleri Sofbux tarafından belirlenmez.

Sofbux, erişilebilir üçüncü taraf bağlantılarını makul ölçüde kontrol etmeye çalışır; ancak üçüncü taraf sitelerin içeriği, güvenliği veya gizlilik uygulamaları üzerinde kontrol sahibi değildir. Bir bağlantıyı kullanmadan önce ilgili platformun güncel gizlilik açıklamalarını incelemeniz önerilir.

İnternet sitesinin özellikleri, kullanılan teknik hizmetler, kişisel veri işleme faaliyetleri veya ilgili mevzuat değiştiğinde bu politika güncellenebilir. Değişiklikler güncel tarih bilgisiyle bu sayfada yayımlanır. Kullanıcıların haklarını veya veri işleme faaliyetinin niteliğini önemli ölçüde etkileyen değişikliklerde, uygun olduğu ölçüde ayrıca bilgilendirme yapılır.

Yeni bir analiz, reklam, üyelik, ödeme veya benzeri veri işleme teknolojisi devreye alınırsa bu politika, ilgili aydınlatma metinleri ve gerekli kullanıcı tercih mekanizmaları hizmet kullanılmadan önce gözden geçirilir.

Bu Gizlilik Politikası veya Sofbux’un gizlilik uygulamaları hakkındaki sorularınızı info@sofbux.com adresine iletebilir ya da Sofbux, Esentepe Mah. Büyükdere Cad. Levent 199 No:199 İç Kapı No:6 Şişli / İstanbul adresinden bizimle iletişim kurabilirsiniz.

KVKK kapsamındaki hak başvurularının, kimlik doğrulamaya ve başvuru usulüne ilişkin gereklilikler nedeniyle KVKK Aydınlatma Metni’nin başvuru bölümünde açıklanan yöntemlerle iletilmesi gerekir.